أعلنت شركة كاسبرسكي إطلاق تحديث جديد لخدمة الاكتشاف والاستجابة المدارة (MDR)، يتضمن مجموعة من القدرات الجديدة التي تعزز مراقبة البيئات الرقمية واكتشاف التهديدات والتحقيق فيها، بما يساعد فرق الأمن السيبراني على اتخاذ قرارات أسرع وأكثر دقة.
ويركز التحديث الجديد على توفير سياق أوسع للمعلومات الأمنية، بما يدعم المؤسسات في اكتشاف الأنشطة المشبوهة والتعامل مع التهديدات المتطورة قبل تحولها إلى هجمات واسعة النطاق.
الحسابات المخترقة تمثل تحديًا متزايدًا
وبحسب تقرير «تشريح العالم السيبراني: التقرير العالمي» الصادر عن خدمات كاسبرسكي الأمنية، تمثل الهجمات التي تستغل حسابات صالحة نحو 25% من جميع نواقل الهجوم الأولية.
ويعتمد المهاجمون بشكل متزايد على بيانات اعتماد شرعية مسروقة أو مسربة بدلًا من استغلال الثغرات البرمجية، الأمر الذي يجعل نشاطهم يبدو مشابهًا لسلوك المستخدمين الطبيعي ويزيد صعوبة اكتشاف الاختراق.
دمج استخبارات البصمة الرقمية في MDR
لمواجهة هذا التحدي، دمجت كاسبرسكي بيانات استخبارات البصمة الرقمية (DFI) ضمن خدمة MDR، بما يسمح بربط المعلومات المتعلقة ببيانات الاعتماد المسربة مع الأحداث الأمنية في الوقت الفعلي.
ويمكن لمحللي الأمن الاستفادة من هذه البيانات لتحديد احتمالات اختراق الحسابات في وقت مبكر، وترتيب الحوادث وفقًا لدرجة خطورتها، وتنفيذ عمليات بحث أكثر دقة عن التهديدات.
كما تتيح القدرات الجديدة اكتشاف إساءة استخدام الحسابات بشكل مبكر، وتقليل احتمالات الوصول غير المصرح به إلى الأنظمة قبل أن يتطور إلى هجوم شامل.
إشعارات جديدة لحالة الأصول
وشمل التحديث أيضًا تحسينات في الرؤية التشغيلية من خلال ميزة «إشعارات حالة الأصول»، التي ترسل تنبيهات إلى مسؤولي النظام عندما يحتاج أحد الأصول المحمية إلى اهتمام.
وتساعد الميزة مسؤولي الأنظمة على اكتشاف مشكلات جمع بيانات القياس عن بعد أو الاتصال في وقت مبكر، قبل أن تؤثر على مستوى التغطية الأمنية.
كما أصبح بإمكان مسؤولي النظام تحديد حد أقصى متوقع لكل مستأجر، وهو ما يمنح مقدمي الخدمات تحكمًا أكبر في توزيع التراخيص وإدارتها عبر قاعدة العملاء.
توسيع دعم بيئات Linux
وتضمن التحديث كذلك توسيع نطاق تغطية منصة MDR من خلال إضافة دعم لإصدار Kaspersky Embedded Systems Security for Linux 4.0.
ويسمح ذلك بتوسيع الحماية المدارة لتشمل بيئات الأنظمة المدمجة القائمة على نظام التشغيل Linux، بما يوفر نطاقًا أوسع من الحماية للمؤسسات التي تعتمد على هذه البيئات.
كاسبرسكي تعزز قدرات MDR
ويقدم التحديث الجديد إلى جانب ذلك مجموعة من التحسينات المتعلقة بسهولة الاستخدام وتجربة المنصة، بهدف توفير تجربة أكثر تكاملًا لمستخدمي خدمة MDR.
وقال رينات توريانوف، مالك منتج خدمة الاكتشاف والاستجابة المدارة من كاسبرسكي (MDR)، إن الشركة تواصل تطوير الخدمة لمساعدة المؤسسات على اكتشاف التهديدات المتطورة في وقت مبكر والاستجابة لها بكفاءة أكبر.
وأوضح أن دمج استخبارات البصمة الرقمية يضيف سياقًا مهمًا إلى عمليات التحليل، من خلال تمكين المحللين من الربط بين بيانات الاعتماد المخترقة والأحداث الأمنية وعمليات البحث الاستباقي عن مؤشرات اختراق الحسابات.
وأكد أن هذه التحسينات، إلى جانب تعزيز الرؤية التشغيلية، تساعد فرق الأمن على اتخاذ قرارات أسرع وأكثر اعتمادًا على البيانات، وتعزز قدرتها على مواجهة الهجمات السيبرانية المتطورة.
ما هي خدمة Kaspersky MDR؟
وتوفر خدمة Kaspersky MDR قدرات المراقبة والكشف والتحقيق والاستجابة للتهديدات السيبرانية على مدار الساعة، من خلال خبراء متخصصين.
وتستهدف الخدمة المؤسسات التي لا تمتلك الموارد اللازمة لإدارة عمليات المراقبة الأمنية المستمرة، حيث تجمع بين ضوابط الحماية الحالية واستخبارات التهديدات العالمية وخبرة المحللين الأمنيين.
وتوفر الخدمة حماية مستمرة عبر مختلف مراحل إدارة الحوادث، بدءًا من اكتشاف التهديدات ووصولًا إلى التحقيق والاستجابة والمعالجة، بما يساعد المؤسسات على تعزيز مرونتها الرقمية في مواجهة مشهد التهديدات المتغير.
